# Ce este controlul accesului?

> Controlul accesului este procesul de a permite sau refuza cererea unui subiect de a folosi o resursă, a efectua o acțiune sau a intra într-un mediu protejat.

- URL canonic: https://yellowcube.eu/ro/glossary/access-control/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

În sistemele digitale, subiectul poate fi o persoană, un serviciu, un dispozitiv sau un proces, în timp ce resursa poate fi date, o aplicație, o interfață, o rețea sau o funcție administrativă.

Un design de control al accesului traduce politica în decizii aplicabile. Depinde în mod normal de identificarea și autentificarea subiectului, determinarea a ceea ce acel subiect este autorizat să facă, aplicarea rezultatului la un punct de aplicare a politicii și înregistrarea suficientului context pentru a revizui deciziile importante. Controalele pot folosi roluri, atribute, relații, reguli sau combinații ale acestor modele.

### Puncte esențiale

- **Intrări de politică:** Identitate, grup sau rol, resursă, operațiune solicitată, starea dispozitivului, locație, timp, risc și alte atribute relevante.
- **Decizie și aplicare:** Un motor de politici poate decide dacă o cerere este permisă, dar aplicațiile, gateway-urile, sistemele de operare, bazele de date și alte puncte de aplicare trebuie să aplice corect acel rezultat.
- **Cerință de ciclu de viață:** Permisiunile și intrările de politică au nevoie de revizuire când responsabilitățile, resursele, relațiile de încredere sau riscurile se schimbă.
- **Limitare importantă:** Controlul accesului nu poate compensa o identitate autentificată fals, o politică incorectă, o ocolire de aplicare sau permisiuni mai largi decât sarcina intenționată.

### Termeni asociați

[Autentificare](<https://yellowcube.eu/ro/glossary/authentication/>) · [Autorizare](<https://yellowcube.eu/ro/glossary/authorization/>) · [Acces condiționat](<https://yellowcube.eu/ro/glossary/conditional-access/>) · [Privilegii minime](<https://yellowcube.eu/ro/glossary/least-privilege/>) · [Control al accesului bazat pe roluri (RBAC)](<https://yellowcube.eu/ro/glossary/role-based-access-control/>)

### Surse

[NIST glossary: Access Control](https://csrc.nist.gov/glossary/term/access_control) · [NIST SP 800-53 Rev. 5: Access Control family](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.